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EXPRESS EDITION 


DER EINFACHSTE WEG FÜR KLEINE UND MITTLERE 


UNTERNEHMEN, SICHERHEITSLÜCKEN ZU BESEITIGEN 


UND IT-SICHERHEITSRISIKEN ZU STEUERN 


QualysGuard® Vulnerability Management ist eine komplett automatisierte 
On-Demand-Lösung, mit der Unternehmen Schwachstellen identifizieren, ihre 
Beseitigung verfolgen und Sicherheitslücken in Netzwerken reduzieren können. 
Unterstützt von der umfassendsten Wissensbank für Schwachstellen in der 
gesamten Branche, bietet QualysGuard kontinuierlichen Schutz vor den neuesten 
Würmern und Sicherheitsbedrohungen - ohne die erheblichen Kosten, 
Ressourcenbelastungen und Bereitstellungsprobleme, die mit herkömmlicher 
Software verbunden sind. 


QualysGuard VM verkürzt ganz erheblich die Zeit, die Sicherheitsmanager 
benötigen, um sich über Netzwerkschwachstellen zu informieren, ihre Netzwerke 
auf die Schwachstellen zu scannen und sie zu beheben. Durch laufende, proaktive 
Überwachung sämtlicher Zugangspunkte zum Netzwerk versetzt QualysGuard VM 
Unternehmen in die Lage, Sicherheitslücken in ihren Netzwerken zu beseitigen, 
bevor sie ausgenützt werden können. 


QualysGuard Vulnerability Management Lifecycle 
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Benefits von QualysGuard Vulnerability Management: 


- Schlüsselfertige Bereitstellung - keine Installation, Aktualisierung oder Wartung 
von Software erforderlich 


- Automatisiert sämtliche Schritte der Schwachstellenanalyse, des 
Schwachstellenmanagements und der Bedrohungsminderung 


- Security Auditing und Compliance Reporting durch einen vertrauenswürdigen, 
objektiven Drittanbieter entspricht den brancheninternen und gesetzlichen 
Compliance-Anforderungen 


- Ermittlung aller Assets im gesamten Netzwerk 

- Präzise, stets aktuelle Schwachstellen-Audits 

- Anwenderfreundlich, umfassendes Reporting 

— Integrierter Workflow für Schwachstellenbeseitigung und Trouble-Ticketing 
- Kostengünstig, keine versteckten Kosten 


- Sicher, mit vollständiger Datenverschlüsselung von Ende zu Ende 


Tausende von KMUs vertrauen 
auf Qualys, wenn es um den 
Schutz ihres Unternehmens 
geht, weil QualysGuard die 
komplexen Prozesse im Bereich 
IT-Sicherheit und Compliance 
enorm vereinfacht und ein 
rationelles, automatisiertes 
Verfahren zur präzisen Ermittlung 
und Beseitigung von 
IT-Sicherheitsrisiken bietet. 


GG Wir möchten uns nicht mit der 
Wartung von Enterprise 
Software herumschlagen 
müssen. Die Vorteile von 
QualysGuard lassen sich ganz 
ohne Aufwand nützen. Seit wir 
diese Lösung einsetzen, haben 
wir keine erfolgreichen Angriffe 
mehr erlebt.?9 


Gary Praegitzer, Network Administrator 
and Security Specialist 
Jelly Belly 


Qualys wird mit den renom- 
mierten SC Magazine Awards 
ausgezeichnet 


— Best Vulnerability Assessment & 
Remediation Solution 

— Best Enterprise Security Solution 

- Best SME Security Solution 

- Best European Security 
Company 

- Best European Security Solution 


Leistungsmerkmale von QualysGuard Vulnerability Management: 


Leicht einsetzbarer 
On-Demand-Service 


- Innerhalb weniger Minuten einsatzbereit, 
keine Software-Installation, kein komplizierter 
Setup und keine Wartungs-Upgrades 


- Unmittelbarer Zugriff über einen Webbrowser 
- jederzeit und von jedem Ort aus 


Präzise, gründliche Sicherheitsaudits 


- Network Mapping zur raschen Erfassung 
und Identifikation von Servern, Desktops, 
Routern, Wireless Access Points und 
sonstigen Netzwerkkomponenten 


- Umfassende Vulnerability KnowledgeBase mit 
Tausenden von separaten Security Checks 


—- Automatische, tägliche Updates der 
Vulnerability KnowledgeBase 


- Nicht-intrusive Erkennungstechniken 
- Inferenz-basierte Scanning Engine 
- Authentifiziertes Scannen möglich 


- Internes und externes Scannen ermöglicht 
eine 360-Grad-Sicht auf die Sicherheitslücken 
im Netzwerk 


- Konfigurierbare Scans für maßgeschneiderte 
Audits 


- Eindeutige Fingerprints für mehr als 2.000 
Betriebssysteme, Anwendungen und 
Protokolle 


Die QualysGuard Scanner Appliances liefern eine 
benutzerfreundliche Scanning-Infrastruktur für 
interne Netzwerke, die innerhalb weniger Minuten 
bereitgestellt werden kann. 


Reporting 

- Leichter Zugriff auf automatisch generierte 
Berichte via Webbrowser 

- Executive Dashboard 


- Grafische Berichte und Trend-Reports für 
Führungskräfte 


- Detaillierte Reports für Techniker mit 
Empfehlungen zu verifizierten Maßnahmen 
zur Problembehebung 


— Visualisierung der Netzwerktopologie 


- CVE- und Security Focus-konforme 
Schwachstellen-Checks mit detaillierten 
Anweisungen zu Korrekturmaßnahmen 


- Berichte exportierbar in HTML-, MHT-, PDF-, 
CSV- und XML-Format 


Priorisierung von Assets 


— Verwaltung des Netzwerks durch 
Aufgliederung der erfassten Assets in 
Gruppen 


- Zuweisung von Geschäftswerten zu den 
einzelnen Assets, je nach deren Bedeutung 
für den Geschäftsbetrieb 


Beseitigung von Schwachstellen 


— Automatische Erzeugung und Verifizierung 
von Trouble-Tickets über einen eigenen 
Remediation Workflow 


- Erstellung von Ticket-Policies, um 
Maßnahmen zur Schwachstellenbeseitigung 
zu fokussieren und zu automatisieren 


— Ticket-Trending und Ticket-Reports nach 
Eigentümer, Asset-Gruppe und Schwachstelle 
erleichtern die Leistungsüberwachung 


— Leicht ausführbare Anweisungen zur 
Beseitigung von Risiken 

Interoperabilität 

— Erweiterbare XML API 


- Out-of-the-Box-Integration mit bestehenden 
Konsolen und Legacy-Konsolen für 
Sicherheitsmanagement 


Out-of-the-Box-Integration mit Ticketing- 
Systemen und Helpdesk-Lösungen 


Industriestandardgemäße Unterstützung für 
die Hinzufügung maßgeschneiderter Checks 
auf Basis der Open Vulnerability Assessment 
Language (OVAL) 


Support / Wartung 
— 24x7x365 Live-Kundensupport 


Tägliche Signatur-Updates und 
Funktionserweiterungen werden automatisch 
und benutzertransparent durchgeführt 


- Laufende webbasierte Kundenschulungen 


Technische Schulung und Zertifizierungs- 
Workshops 


Preisgestaltung 
Optionen für Jahresabonnements: 


- Perimeter-Scanning: Preis je nach Zahl der 
IP-Adressen. 


- Internes & Perimeter-Scanning: Preis je 
nach Zahl der IP-Adressen (bis zu 3.072). 


QualysGuard Vulnerability Management ist auch 
als Teil der QualysGuard Security & Compliance 
Suite erhältlich, die folgende Komponenten 
umfasst: 


- QualysGuard Vulnerability Management 
- QualysGuard Policy Compliance 
- QualysGuard PCI Compliance 


Nähere Informationen finden Sie unter 
www.qualys.com 
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Schwachstellen-/Risiko-Report 


USA - Qualys, Inc. « 1600 Bridge Parkway, Redwood Shores, CA 94065 œ T: 1 (650) 801 6100 « sales@qualys.com 
UK - Qualys, Ltd. e 224 Berwick Avenue, Slough, Berkshire, SL1 4QT ® T: +44 (0) 1753 872101 


Germany - Qualys GmbH ® München Airport, Terminalstrasse Mitte 18, 85356 München e T: +49 (0) 89 97007 146 

France - Qualys Technologies e Maison de la Defense, 7 Place de la Defense, 92400 Courbevoie ® T: +33 (0) 1 41 97 35 70 
Japan - Qualys Japan K.K. e Pacific Century Place 8F, 1-11-1 Marunouchi, Chiyoda-ku, 100-6208 Tokyo ® T: +81 3 6860 8296 
Hong Kong - Qualys Hong Kong Ltd. ® 2/F, Shui On Centre, 6-8 Harbour Road, Wanchai, Hong Kong ® T: +852 2824 8488 
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